Bovendien moet een veiligheidsbeleid met betrekking tot de verwerking van persoonsgegevens worden uitgewerkt, om kwetsbaarheden in het systeem te identificeren, moet worden gezorgd voor geregelde monitoring en moeten preventieve, corrigerende en temperende maatregelen worden genomen.
En outre, une politique de sécurité relative au traitement des données à caractère personnel devrait être mise en place afin de déceler les points faibles du système et un suivi régulier, et des mesures de prévention, de correction et d'atténuation devraient être mises en œuvre.